脆弱性診断の計画前に読んでおきたい基礎知識（8/20）
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
CHMファイル（CHM file）はWindows 95で導入されたオンラインヘルプのファイル形式であり「Compiled HTML」の略です。 HTMLヘルプコンパイラを利用することでHTML、画像、スクリプト等を統合したchmファイルを生成することが可能です。
chmファイルはVBA、JScript、Java、ActiveX等のスクリプト言語を埋め込むことができるため、脅威アクターによる検知回避等で多用されています。フィッシングやソーシャルエンジニアリングと組み合わせて用いられます。また検知回避を強化するため、ショートカットファイルやPDF等から悪性chmファイルを呼び出し実行させる方法も確認されています。